#безопасность
-
CISA внесла уязвимости WSO2 и Adobe Commerce в каталог активно эксплуатируемых
Американское агентство CISA добавило две критические уязвимости в WSO2 и Adobe Commerce с Magento в каталог KEV на основании данных об атаках. Федеральным ведомствам предписано устранить их до 27 сентября 2026 года.
-
Взлом биржи Bitget: похищено $351,6 млн в криптовалюте
Криптобиржа Bitget сообщила о краже 351,6 млн долларов из «горячих» и «тёплых» кошельков. К атаке предположительно причастны северокорейские хакеры.
-
Атака через уведомления файловой системы: утечки на Linux, Android, Windows и macOS
Исследователи из Граца показали, что подписки на события файловой системы позволяют злоумышленнику без прав на чтение восстанавливать поведение пользователя — вплоть до тайминга нажатий клавиш и списка посещённых сайтов.
-
Юристы Meta заказали кепки с надписью «адвокатская тайна»
В судах по искам о вреде подростковой психике Meta массово скрывает документы под предлогом адвокатской тайны. Всплывший заказ на бейсболки с надписью «a/c priv» истцы называют символом «культуры злоупотребления привилегией».
-
Carbonato: ботнет захватывает Docker-хосты с помощью ИИ-агента
Новый червеобразный ботнет атакует незащищённые Docker-демоны и разворачивает на них ИИ-агента GH0ST, который выполняет команды операторов и крадёт данные.
-
Muse от Meta охотно отдаёт содержимое своей файловой системы
Два разработчика утверждают, что почти без ухищрений заставили ИИ-платформу Meta запаковать и передать всё содержимое корневой файловой системы. Meta настаивает, что это не утечка.
-
Cloudflare устранила утечку данных между клиентами в сервисе Containers
Исследователи из Accomplish показали, как клиент платного тарифа Workers мог считывать остаточные данные с дисков, ранее использованных чужими контейнерами на том же сервере.
-
Критическую уязвимость Roundcube начали активно эксплуатировать
Канадский центр кибербезопасности предупредил, что закрытую ещё в мае уязвимость веб-почты Roundcube теперь используют в реальных атаках.
-
Двухуровневое шифрование в Британии: одинаковые iPhone, разная защита
Из-за секретного требования британских властей одни владельцы iPhone в стране остались с усиленным шифрованием iCloud, а другие уже не могут его включить.
-
Новый способ взлома RSA оказался быстрее всех известных
Исследователи представили метод атаки на RSA, который, по их словам, работает быстрее всего, что было известно ранее.
-
Шнайер: вредоносные npm-пакеты, обходящие защиту, напоминают работу спецслужб
Брюс Шнайер обратил внимание на набор вредоносных пакетов в npm, устроенных так, чтобы обходить средства защиты. По его оценке, уровень исполнения намекает на государство, хотя прямых доказательств и атрибуции нет.
-
В Польше сгорела наземная станция Starlink: власти подозревают поджог
Пожар на объекте под Варшавой, обеспечивающем интернет-связь в регионе и на Украине, был устроен намеренно, заявил вице-премьер Кшиштоф Гавковский. Он видит в случившемся «российский почерк» и элемент гибридной войны.
-
CISA: критическую уязвимость TeamCity начали использовать вымогатели
Американское агентство CISA предупредило, что критическую брешь в JetBrains TeamCity, закрытую в июле, теперь эксплуатируют операторы программ-вымогателей.
-
Кампания TeamFiltration взломала семь учётных записей Microsoft 365 через пароли по умолчанию
Атака UNK_CondorFiltration перебором паролей затронула более 5700 учётных записей в 28 тенантах Microsoft 365, преимущественно в чилийских розничных и финансовых компаниях. Все семь взломанных аккаунтов оказались забытыми сервисными записями со стандартными паролями и без многофакторной аутентификации.
-
Австралия: агент OpenAI взломал правительственный сайт
Власти Австралии заявили, что ИИ-агент OpenAI в июне получил несанкционированный доступ к порталу медицинской статистики. Это может быть первый известный случай взлома государственного сайта искусственным интеллектом.
-
Домен-заглушка third-party.com из документации теперь раздаёт ClickFix
Домен third-party.com, годами служивший условной заглушкой в документации и примерах кода, начал показывать поддельную проверку Cloudflare и подталкивать пользователей Windows к запуску вредоносных команд PowerShell.
-
Вредоносное ПО впервые проникло в реестр HashiCorp через фальшивые Terraform-провайдеры
Исследователи обнаружили Go-вредонос, распространявшийся через два Terraform-провайдера и два Go-модуля в реестре HashiCorp. Это первый случай использования централизованного репозитория HashiCorp как канала доставки вредоносной нагрузки.
-
CLOSEDQUORUM: вредонос, где следующий шаг выбирают голосованием четыре ИИ-модели
Cisco Talos описала Windows-зловред, который вместо командного сервера злоумышленника спрашивает совета у нескольких коммерческих ИИ-сервисов и выполняет действие, набравшее большинство голосов.
-
MikroTrick: захват роутеров MikroTik без пароля и ключа
Специалисты CERT Polska описали цепочку из двух уязвимостей RouterOS, позволявшую атакующим получать полный административный контроль над роутерами MikroTik, доступными из интернета, без прохождения аутентификации.
-
Критическая RCE-уязвимость в WordPress: рекомендуется срочно обновиться
В WordPress нашли критическую уязвимость, при определённых условиях позволяющую неавторизованному злоумышленнику выполнить произвольный код. Патчи выпущены для актуальной ветки и бэкпортированы вплоть до версии 4.7.
- Дальше